Закон

О кибератаке, направленной против государственных систем в период с 19 по 23 октября, сообщили граждане, а не учреждения, отвечающие за обеспечение безопасности цифровых систем государства.

Об этом заявил председатель парламентской комиссии по национальной безопасности, обороне и общественному порядку Лилиан Карп после закрытых слушаний в парламенте по данному делу, передаёт IPN.

Депутат утверждает, что уязвимость системы была выявлена преимущественно в Агентстве электронного управления. Лилиан Карп раскритиковал отсутствие реакции на примерно шесть миллионов обращений к системам, зафиксированных за четыре дня, тогда как в обычных условиях их количество составляет 20-40 тысяч в сутки.

«Я не получил ответа на вопрос, почему ответственные учреждения не отреагировали, когда увидели количество обращений, значительно превышающее обычные суточные показатели — в несколько десятков раз», — заявил Лилиан Карп.

Депутат также сообщил, что в рамках расследования будут проведены два независимых аудита: один проверит технические уязвимости, а другой проанализирует организацию кибератаки и возможных исполнителей. По словам Лилиана Карпа, результаты первого, технического аудита ожидаются до 27 ноября, а второго — в начале декабря. После этого представители ответственных учреждений должны будут вновь выступить с пояснениями в парламенте или профильной парламентской комиссии.

В результате кибератаки был получен доступ примерно к 750 тысячам наборов данных граждан Молдовы. Депутат пояснил, что фактическое число пострадавших, вероятно, менее чем вдвое ниже, поскольку информация об одном и том же человеке могла быть доступна несколько раз через разные платформы.

Лилиан Карп отметил, что злоумышленники использовали искусственный интеллект и IP-адреса примерно из шести стран, в том числе из государств ЕС и Океании. Власти рассматривают возможность причастности иностранных государственных структур, поскольку ответственность за атаку никто на себя не взял, а похищенные данные не были выставлены на продажу в даркнете. В то же время установление причастных лиц продолжается при поддержке международных партнёров, в том числе Европола.

Депутат уточнил, что злоумышленники могли только похитить данные, но не изменять базы данных. По его словам, в настоящее время рисков доступа к другой информации нет. Он также заверил, что похищенные данные не могут быть использованы для оформления кредитов после того, как Национальный банк Молдовы распорядился принять дополнительные меры безопасности.

Карп также объяснил, почему в происшедшем виновата Россия. 

"Вину России за кражу данных 750 000 граждан Молдовы усматривают на том основании, что ни одна из хакерских группировок не взяла на себя ответственность за кражу, а сами базы данных не появились для продажи в даркнете, - пишет ТГК "Гений Карпат". - А ещё атака шла с "экзотичных IP", добавил Лилиан Карп, указав, что "можно сделать вывод, но это надо еще проверить, что речь идет о государственных акторах". При этом он подтвердил, что взлом шёл с IP шести стран, в том числе Евросоюза. Ну, преступление вроде раскрыто".